CVE-2008-7271 in IDE

Sumário

de VulDB • 13/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no aplicativo web Help Contents (também conhecido como Help Server) do Eclipse IDE, possivelmente versão 3.3.2, permitem que atacantes remotos injetem scripts ou HTML arbitrários por meio do parâmetro searchWord em help/advanced/searchView.jsp ou do parâmetro workingSet em uma ação de adição para help/advanced/workingSetManager.jsp, um problema diferente da CVE-2010-4647.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 13/01/2011
• Divulgação: 13/01/2011
• Moderação: aceite
• Entrada: VDB-56038
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.01899
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7271
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7271/